风险导向内部控制评价模式研究
一、目标、风险与内部控制的关系随着国际和信息技术的，世界经济一体化为企业在全球范围内的大市场中开展经营活动提供了机会，同时也使企业生存与发展的环境面临更大的风险。风险已成为企业目标实现的重要因素，治理与控制风险变得越来越重要。
企业内部控制系统存在的目的在于对威胁其目标实现的风险进行治理。企业的内部控制能否发挥作用，还必须考虑企业面临的风险的性质、范围、风险可量化程度、控制本钱与治理相关风险可获得的收益的对比。
1.风险控制水平
企业治理当局对风险的态度直接影响风险的控制水平。假如企业治理当局喜欢冒险，对面临的风险缺乏预防或控制措施，则会引起巨大损失；假如过分谨慎也会使企业失往发展机会；只有正确地熟悉风险，并对风险加以控制，才能最大限度地进步企业的利润。这说明风险控制的目的`不是为了限制企业的各种经营活动，而是确保它们受到正确的引导，以减少不必要的损失。笔者以为对待风险的策略应该是适当地接受风险，但这并非是盲目地冒险，而是事先公道地预计可能的风险，积极地寻求企业的发展机会。就像一个人不能由于害怕事故而不出门或不驾车，而是应该在其出门或驾车时采取必要的防范措施，如遵守交通规则、扣好安全带或避免高速行驶等。就企业而言，可以发展业务组合（有不同风险和回报的业务的组合）或退出高风险低回报的业务领域。
2.比较风险与回报
风险的可接受水平取决于回报的大小。通凡人们为了实现高回报才往冒较大的风险，而不会为了低回报往冒较高的风险。最好的贸易机会是回报高而风险小的贸易机会；而低回报高风险则会对企业构成较大的危险。
3.风险控制本钱
假如企业没有对风险进行控制，那么就要承担出和事故的代价，如一次污染后要支付的处理费，平息一次工伤事故的用度，或收回劣质产品的开支。所有这些用度，都可在图1中用事故用度曲线表示。当企业意识到治理企业风险的必要性后，就开始在预防手段上投资，包括进行预防的支出及为加强控制而增加的人工用度等，这些开支可用预防用度曲线表示。从图1中我们可以看到，随着预防用度的增加，事故的发生率下降，因此事故用度也随着下降，总体开支下降。事故用度曲线与预防用度曲线的交点使企业总体开支最低。假如企业继续投资于预防措施上，寻找进一步减少事故发生的可能性，那么预防用度就会上升。最后总体用度达到了企业开始治理风险以前的水平。图1显示，在风险治理上有一个最优效果的投资水平，投资过多会使企业背上本钱的负担，使它失往竞争力，而关注不足会使企业付出高昂的事故用度，中间的某处是最佳的位置。
由此可见，企业为降低总体开支水平，必须识别和评估风险，建立适当的控制制度，采取行动治理风险，并对治理的效果进行监视和检查。
二、内部审计领域的风险导向审计
内部审计既是内部控制的一个组成部分，又是内部控制的一种特殊形式。1986年最高审计机关国际组织在第十二届国际审计会议上发表的《总声明》中，就把内部审计与组织结构、程序一起列为内部控制的重要组成部分。1992年，美国的“反虚假财务报告委员会”发起成立的一个赞助组织委员会（简称COSO，Committee
【风险导向内部控制评价模式研究】相关文章：